: "La sovranità digitale come scelta strategica" La sovranità secondo Aruba.it
Trend Micro segnala una nuova variante di Conficker
Redazione ChannelCity Trend Micro avverte gli utenti che un nuovo e preoccupante worm aleggia online. Si tratta del WORM_DOWNAD.E, generato da un nodo IP già individuato come parte della rete peer-to peer di Conficker.
I ricercatori Trend Micro hanno scoperto un aumento delle comunicazioni P2P intercorse tra i nodi della rete peer-to-peer di Conficker che si pensa essere situata in Corea.
Nello specifico, il file rilevato era localizzato in una cartella temporanea di Windows ed era stato creato il 7 aprile 2009 alle 19:41:21 PDT.
La nuova variante WORM_DOWNAD.E si attiva utilizzando un filename e un nome di servizio casuali per poi collegarsi ai seguenti, famosi siti: myspace.com, msn.com, ebay.com, cnn.com e aol.com.
Il worm si propaga verso indirizzi IP esterni qualora sia disponibile una connessione Internet sfruttando la vulnerabilità MS08-067 dei sistemi operativi; qualora non siano trovate connessioni verso l'esterno, il codice ricorre invece a indirizzi IP locali.
I ricercatori di Trend Micro sono all'opera per approfondire le dinamiche del worm nei loro laboratori e aggiornano gli utenti sui progressi all'indirizzo: http://blog.trendmicro.com.
Non mancano i classici consigli della società per chi naviga online: installare e aggiornare il software per la sicurezza in modo da assicurarsi che i PC siano protetti da minacce web rapide, invisibili e di difficile individuazione come questa.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
